Politica de confidențialitate Logisteo

Operatorul pentru scopurile descrise ca fiind proprii în această politică este DevConcept Venture Lab Bartosz Polak, identificator fiscal NIP 9591437100, REGON 260030117, adresă de corespondență: ul. Romualda Mielczarskiego 121/416, 25-611 Kielce, Polonia, numit „Operatorul“.

Pentru datele cu caracter personal, confidențialitate și drepturile individuale, contactați biuro@devconcept.eu sau scrieți la adresa de mai sus. Suportul Logisteo este disponibil și la adresa hello@logisteo.cloud. Dirijăm cererile privind confidențialitatea către persoana competentă, indiferent de adresa de contact utilizată.

Prelucrarea este supusă Regulamentului (UE) 2016/679 (GDPR), Legii poloneze privind protecția datelor cu caracter personal și legilor poloneze și UE aplicabile, inclusiv Legii poloneze privind comunicațiile electronice.

Această politică acoperă contactul prin intermediul site-ului web Logisteo, înregistrarea și gestionarea contului în Portalul Transportator, documentele și cooperarea disponibile în acest portal, integrările GPS și panourile publice de disponibilitate a vehiculelor. Se aplică utilizatorilor și reprezentanților organizațiilor, contactelor, șoferilor, persoanelor menționate în documente și vizitatorilor care consultă panourile fără un cont.

Termenii de utilizare guvernează utilizarea Portalului Transportatorului. Această politică explică procesarea datelor cu caracter personal și nu înlocuiește contractul de servicii, termenii de procesare a datelor sau informațiile de la un angajator sau un partener de transport. Produsele DevConcept distincte și serviciile distincte sunt acoperite de informații relevante pentru sfera lor de aplicare.

Operatorul este responsabil pentru propria gestionare a contului, relația contractuală, securitatea serviciului, contactul, reclamațiile și facturarea serviciilor sale. Scopurile și bazele juridice sunt descrise în secțiunea 5.

Un transportator sau o organizație partener poate gestiona separat datele forței de muncă, contrapartenților, comenzilor și documentelor sale. Când procesăm aceste date în numele său, acționăm ca procesator în conformitate cu instrucțiunile sale documentate și cu termenii de procesare a datelor din condițiile de serviciu sau dintr-un acord individual aplicabil. Nu utilizăm datele încredințate pentru scopuri proprii, nedivulgate.

Un partener de comandă sau un moderator de pool poate determina independent scopurile pentru utilizarea ulterioară a datelor primite. Acest lucru nu îl face automat procesator al Operatorului. Determinarea comună a scopurilor și a mijloacelor necesită ca părțile să aloce responsabilitățile în conformitate cu GDPR. Un rol de „administrator” în interfață identifică permisiunile contului, nu rolul juridic de operator.

Primim date de la dvs, de la organizația dvs, de la partenerii autorizați, din documentele depuse și din sursele GPS conectate. Căutarea companiei utilizează registrele publice adecvate, în special GUS/REGON. Datele tehnice apar la utilizarea serviciului.

• Cont și contact: e-mail, nume sau nume utilizator, telefon, organizație, roluri și permisiuni, date de autentificare, confirmarea prin e-mail și data și versiunea termenilor acceptați.
• Companie: nume, adresă, identificatori fiscali și alți identificatori, reprezentanți, contacte, detalii de cont și informații necesare pentru cooperare. Datele persoanelor fizice autorizate pot fi date cu caracter personal.
• Operațiuni: șoferi și contactele lor, vehicule, date, rute, locație dintr-o integrare activă, solicitări, oferte, comenzi, stări, mesaje și istoric de activitate.
• Documente: conținutul fișierului și metadate, documente de transport, licențe, asigurări și facturare, semnături, date tachografice și rezultate de citire sau de analiză atunci când se utilizează funcția relevantă.
• Date tehnice: adresa IP, informații despre browser și dispozitiv, sesiuni, evenimente de eroare și securitate și preferințe de interfață salvate.

Categoriile depind de funcția utilizată. Furnizați doar datele necesare. Nu includeți date de sănătate inutile, documente de identitate sau date din categorii speciale. Unde un proces specific necesită date în conformitate cu articolele 9 sau 10 din GDPR, operatorul de date corespunzător trebuie să stabilească și condiția suplimentară pentru acea prelucrare.

• Contract cu o persoană fizică: datele necesare pentru pașii solicitați înainte de un contract și executarea acestuia sunt procesate în conformitate cu Articolul 6(1)(b) din GDPR, unde acea persoană fizică este parte contractantă, inclusiv un comerciant individual.
• Reprezentanții organizației: contactele comerciale, accesul autorizat și gestionarea cooperării se bazează pe Articolul 6(1)(f). Interesul nostru legitim constă în colaborarea cu organizația prin intermediul persoanelor autorizate. Un contract de companie nu face automat fiecare angajat parte la contract.
• Verificarea detaliilor și a autorității: identificăm organizația și reprezentantul relevant, după caz, pentru contractul persoanei respective sau pentru interesul legitim de cooperare corectă și prevenire a abuzurilor — Articolul 6(1)(b) sau (f).
• Securitate: protejăm accesul, limităm utilizarea abuzivă, menținem funcționarea serviciului și investigăm incidentele în temeiul Articolului 6(1)(f), luând în considerare proporționalitatea, drepturile individuale și obligațiile de securitate în temeiul Articolului 32.
• Contact și raportări: răspundem la solicitări, oferim asistență și gestionăm reclamațiile în temeiul Articolului 6(1)(b) în cadrul relației contractuale corespunzătoare sau (f), pentru interesul legitim de gestionare și soluționare a chestiunii. Când legea aplicabilă impune o obligație, inclusiv obligațiile relevante de raportare a conținutului, baza este Articolul 6(1)(c).
• Facturarea noastră proprie: datele necesare conform regulilor fiscale și contabile aplicabile, inclusiv prevederile relevante privind TVA, sunt procesate în temeiul art. 6(1)(c). Aceasta nu reprezintă o bază generală pentru toate documentele de transport.
• Reclamații: datele necesare pentru stabilirea, exercitarea sau apărarea unor reclamații specifice sunt procesate în temeiul art. 6(1)(f), în scopul protejării drepturilor și a dovezilor necesare.
• Scopuri opționale bazate pe consimțământ: explicăm scopul și amploarea înainte de a oferi opțiunea. Consimțământul în temeiul art. 6(1)(a) este distinct de orice consimțământ necesar pentru accesul la dispozitiv sau un canal de marketing în conformitate cu Legea comunicațiilor electronice.

Pentru datele procesate în numele unei organizații, aceasta stabilește baza juridică corespunzătoare. Instrucțiunile și termenii de procesare ai acesteia guvernează gestionarea noastră. Scopul comercial al serviciului nu conferă o singură bază juridică tuturor proceselor.

Hosting-ul Logisteo utilizează infrastructura OVH și propriile servere DevConcept Venture Lab. Analiza documentelor, gestionarea e-mailurilor și monitorizarea erorilor sunt efectuate de către Operator pe serverele companiei.

Personalul autorizat al Operatorului și al organizației relevante accesează datele în cadrul activității lor. Furnizorii de infrastructură, în special OVH, au acces doar în măsura necesară pentru serviciile prestate Operatorului și în conformitate cu termeni de protecție a datelor adecvați. Informațiile privind subprocesarea datelor organizației încredințate sunt furnizate în conformitate cu termenii de procesare aplicabili.

Destinatarii pot include și parteneri de cooperare autorizați, destinatari de conținut public, consultanți juridici sau contabili, după necesitatea unei chestii, precum și autorități sau alți destinatari autorizați prin lege. Utilizarea portalului nu trimite automat toate documentele de transport către autorități, o bancă sau KSeF. Serviciile externe de cartografie sunt descrise separat în secțiunea 9.

Adăugarea unui șofer sau a unui angajat într-un director nu înseamnă că acesta a creat un cont, a acceptat termenii sau a consimțit la orice utilizare a datelor sale. Organizația stabilește scopul, temeiul, domeniul de aplicare și destinatarii legali și oferă persoanei informațiile necesare.

Când acționăm ca procesator, respectăm instrucțiunile operatorului și asistăm cu drepturile individuale, protecția datelor și incidentele. Aceleași necesități și cerințe de acces autorizat se aplică persoanelor menționate în documente și mesaje.

O o colaborare autorizată poate oferi unui partener acces la date relevante privind comenzile, documentele, ofertele, vehiculul sau șoferul. Accesul la o relație nu oferă acces la toate datele organizației.

Un articolă de disponibilitate publică include un cod de înregistrare, o categorie de vehicul sau de combinație și caracteristici, dimensiunile de încărcare și capacitatea, echipamentul, o zonă selectată cu un radius de 20 km, datele de disponibilitate și orele de actualizare și expirare. Înregistrarea publică nu afișează plăcile de înmatriculare, datele șoferului, detaliile de contact ale transportatorului, locația exactă de parcare sau linkuri de organizare internă. Acest set limitat de date nu garantează anonimitatea deplină în orice context.

Contactul desemnat al unui moderator al pool-ului este publicat separat: numele contactului, telefonul și e-mailul. Organizația care gestionează pool-ul stabilește baza de divulgare și informează persoana unde acel contact o identifică. Recomandăm un contact de afaceri adecvat cu informațiile minime necesare.

O publicație poate fi vizualizată fără autentificare printr-un link sau un cod QR. Destinatarii pot păstra o copie. Retragerea sau expirarea încheie expunerea prin Logisteo conform regulilor de serviciu, dar nu elimină automat copia fiecărui destinatar sau istoricul intern.

O integrare GPS poate furniza locația și ora măsurătorii legate de un vehicul și un șofer. Responsabilul determină scopul monitorizării, necesitatea, baza legală, perioadele de activitate, accesul și păstrarea datelor. Persoana trebuie informată înainte de începerea monitorizării. Monitorizarea la locul de muncă trebuie să țină cont de Codul Muncii din Polonia; consimțământul angajatului nu este o bază implicită pentru orice monitorizare. Monitorizarea nu trebuie utilizată pentru monitorizarea neanunțată a activităților private.

O zonă de disponibilitate publică este separată de locația GPS în timp real. Simpla vizualizare a portalului sau a unei hărți nu necesită automat geolocalizarea dispozitivului.

Harta panoului de bord utilizează serviciile OpenStreetMap Foundation din Regatul Unit, acționând ca responsabil de procesare independent. Browserul dumneavoastră se conectează la serviciul de hărți și trimite cel puțin o adresă IP și o cerere pentru tile-ul de hartă relevant. Infrastructura hărții utilizează, de asemenea, servere și rețele de distribuție în alte țări. Scopul Logisteo este afișarea hărții solicitate, pe baza interesului legitim de a furniza această funcție în conformitate cu Articolul 6(1)(f) din GDPR.

Consultați politica de confidențialitate OSMF și informațiile pentru utilizatorii hărții pentru procesarea acestora.

Analiza documentelor se desfășoară pe serverele DevConcept Venture Lab. Aceasta acoperă fișierul trimis, contextul necesar, datele extrase și rezultatele evaluării. Datele clientului încredințate nu sunt utilizate pentru antrenarea modelelor publice de IA.

Citirea și evaluarea sprijină procesarea documentelor, dar pot conține erori. O eroare tehnică nu reprezintă o constatare de falsificare. O evaluare poate afecta starea unui document sau a unui profil sau acțiunile de cooperare disponibile. Responsabilul competent definește procesul permis și baza sa legală, având în vedere efectele efective asupra persoanelor.

Dacă un proces constituie o decizie acoperită de Articolul 22 din GDPR, se aplică condițiile și salvaguardările relevante. Persoana primește informațiile semnificative necesare cu privire la logica relevantă, importanța și consecințele prevăzute și poate utiliza protecția aplicabilă cazului, inclusiv solicitarea intervenției umane, exprimarea unei opinii și contestarea unei decizii. Cererile sau explicațiile privind o evaluare pot fi trimise la biuro@devconcept.eu și sunt analizate de o persoană autorizată.

Cookie-urile și stocarea în browser susțin autentificarea, protecția autentificării și preferințele selectate de dumneavoastră. Legea comunicațiilor electronice se aplică atât cookie-urilor, cât și altor metode de stocare sau acces pe un dispozitiv. Activitățile necesare pentru transmitere sau pentru un serviciu solicitat în mod explicit intră sub excepția legală relevantă; această excepție nu acoperă toate funcțiile.

• Autentificare și protecția sesiunii: sesiunile contului durează până la 8 ore, cu reînnoire în timpul utilizării serviciului. Deconectarea încheie sesiunea de browser. Protecția necesară la autentificare și datele de flux se referă la această activitate.
• Aspect: tema selectat este stocat pentru până la un an, iar starea deschisă a meniului pentru până la 7 zile. Alte preferințe de meniu și tabel rămân în browser până când sunt modificate sau șterse.
• E-mail salvată: după alegerea acestei opțiuni, adresa ta de e-mail rămâne în browser până când este înlocuită sau eliminată. Nu stochează parole sau consimțământ pentru marketing. Autentificarea fără salvarea e-mailului elimină valoarea stocată.

Nu utiliztam session replay. Monitorizarea acoperă evenimentele necesare de eroare și securitate, nu înregistrări care reproduc comportamentul dumneavoastră. Tehnologiile opționale de analiză sau de marketing care necesită consimțământ pot funcționa numai după explicarea scopurilor și a destinatarilor și obținerea alegerii corespunzătoare. Refuzul nu blochează un cont de bază.

Puteți restricționa sau șterge datele site-ului în setările browserului. Ștergerea datelor de sesiune vă deconectează; ștergerea preferințelor restabilește setările implicite. Aceasta nu șterge automat datele de pe server. Pe dispozitivele partajate, evitați să vă salvați adresa de e-mail sau ștergeți datele site-ului salvate după utilizare.

Procesarea propriu-zisă a serviciului utilizează infrastructura Operatorului descrisă mai sus. O hartă externă se poate conecta la furnizorul și infrastructura sa în afara Spațiului Economic European. Pentru Regatul Unit, baza aplicabilă pentru transferurile în scopul deciziei este actuala decizie de adecvare a Comisiei Europene.

Dacă un alt procesare necesită un transfer în afara SEE, aplicăm o bază adecvată conform Capitolului V din GDPR: o decizie de adecvare actuală sau garanții adecvate, în special clauze contractuale standard și orice măsuri suplimentare necesare. Accesul de suport și alți furnizori sunt incluși în această evaluare; țara serverului nu determină singură toate locațiile de acces.

Informații despre un destinatar, țara și garanții și modul de obținere a unei copii sunt disponibile la biuro@devconcept.eu, protejând informațiile confidențiale justificate. OSMF, ca operator independent, își descrie infrastructura și procesarea ulterioară în politica sa.

Păstrăm datele pentru scopul relevant. Când o perioadă fixă nu se potrivește cu natura unei chestii, se aplică criteriile de mai jos.

• Cont și reprezentare: pentru prestarea serviciilor sau accesul autorizat al persoanei; ulterior, doar minimul necesar pentru încheierea relației, conformarea la lege sau protejarea creanțelor justificate.
• Suport și rapoarte: până când problema este tratată și închisă, apoi numai pentru obligația de documentare aplicabilă sau dovezile necesare până la expirarea perioadei relevante.
• Înregistrările noastre de facturare: pentru perioada necesară documentului conform legislației fiscale sau contabile aplicabile, inclusiv data de început corectă și orice prelungire justificată legal.
• Datele organizației mandate, inclusiv documente și GPS: conform scopului, instrucțiunilor operatorului și termenilor de prelucrare. Încetarea serviciului include returnarea sau ștergerea și oferă cel puțin 30 de zile pentru recuperarea datelor după finalizarea procesului de tranziție convenit sau, dacă nu are loc niciun proces de tranziție, după încetarea serviciului. Operatorul poate instrui ștergerea anticipată conform termenilor. Datele sunt șterse după perioada de recuperare, cu excepția cazului în care legea solicită o conservare suplimentară.
• Publicări: expunerea se încheie la retragere sau expirarea conform regulilor de serviciu, de regulă nu mai târziu de 24 de ore după încetarea disponibilității, limitată la 14 zile de la publicare. Autorizarea minimă și istoricul activității pot rămâne separat pentru responsabilitate și cereri relevante.
• Jurnale și securitate: după caz, pentru a proteja serviciul, pentru a diagnostica o problemă sau pentru a investiga un incident. Dovezile referitoare la un anumit subiect sunt separate de datele de rutină și sunt păstrate doar pentru o perioadă justificată.
• Declarații și consimțământ: un record minim al conținutului, datei, versiunii și retragerii este păstrat pentru responsabilitate sau cerințe justificate. Retragerea încetează utilizarea pentru scopul bazat pe consimțământ.
• Copiile de rezervă: sunt excluse din utilizarea obișnuită. Datele supuse ștergerii efective rămân într-o copie de rezervă specifică doar până când aceasta este înlocuită de o copie de rezervă mai nouă și verificată în ciclul de înlocuire. O copie de rezervă utilizată pentru recuperare, care a fost demarată după un incident specific, rămâne până când acea recuperare este finalizată. O copie necesară ca dovadă într-o chestiune specifică este păstrată doar în baza juridice separată și pentru perioada necesară acelei chestiuni. Restabilirea reaplica instrucțiunile anterioare de ștergere efectivă și de restricționare.

Cererile de ștergere sunt analizate în âmbito relevant, incluzând fișierele conexe, rezultatele analizelor și copiile, luând în considerare excepțiile legale și drepturile terților.

În conformitate cu condițiile aplicabile GDPR, aveți dreptul la informație și acces, copie, rectificare, ștergere, restricționare și portabilitate. Portabilitatea vizează datele adecvate procesate automat pe baza consimțământului sau a unui contract; aceasta nu oferă automat documentația completă a unei organizații sau datele altor persoane.

Vă puteți opune procesării bazate pe interesul legitim pe teme legate de situația dumneavoastră particulară. Oprirea marketingului direct este necondiționată. Vă puteți retrage consimțământul oricând, la fel de ușor cum l-ați dat, fără a afecta licitudinea procesării anterioare.

Aveți, de asemenea, protecție pentru deciziile care intră în incidența Articolului 22 din GDPR în cadrul scopului acelei prevederi. Contactați responsabilul corespunzător sau biuro@devconcept.eu pentru a vă exercita drepturile. Nu sunt necesare un cont, acceptarea termenilor sau divulgarea unei parole.

Pentru procesarea propriu-zisă, răspundem fără întârzieri nejustificate și într-o lună. Complexitatea sau numărul cererilor poate permite o prelungire de încă două luni, cu comunicarea motivelor în prima lună. Când acționăm ca procesator, transmitem cererea responsabilului corespunzător și îl asistăm în îndeplinirea obligațiilor sale.

Verificarea identității este proporțională cu riscului. Nu trimiteți documente de identitate, parole de tipare sau chei de acces în avans. Exercitarea drepturilor este, în general, gratuită; excepțiile legale se referă la cereri manifest nefondate sau excesive. Orice refuz sau restricție necesită o bază legală și o explicație.

Dacă considerați că procesarea încalcă GDPR, puteți depune o plângere la Președintele Autorității poloneze pentru protecția datelor cu caracter personal (UODO). Sitele web UODO explică modul de depunere a unei plângeri. Contactarea noastră prealabilă nu este o condiție pentru depunerea unei plângeri.

Datele necesare sunt identificate în formularul respectiv. Fără datele necesare pentru cont, identificarea organizației sau o anumită activitate, acea activitate nu poate fi finalizată. Datele suplimentare sunt facultative. O cerință legală se referă la un proces specific, nu la toate câmpurile de aplicare.

Acceptarea termenilor vizează contractul. Această politică de confidențialitate oferă informații și nu necesită un consimțământ general pentru fiecare activitate de prelucrare. Permisiunea de publicare funcțională, consimțământul GDPR și consimțământul pentru marketing sau stocarea pe dispozitiv sunt probleme distincte.

Informațiile comerciale sau marketingul direct sunt trimise prin canalul relevant numai atunci când sunt îndeplinite cerințele Legii privind comunicațiile electronice și ale GDPR. Consimțământul este specific, informat, voluntar și revocabil. Continuarea navigării sau o casetă preselectată nu înlocuiesc consimțământul.

Aplicăm măsuri tehnice și organizaționale adecvate datelor și riscului, inclusiv protecția autentificării și a transmiterii, controlele de permisiuni, separarea domeniilor organizaționale, accesul protejat la fișiere, date de diagnostic limitate și proceduri de incident. Personalul autorizat respectă confidențialitatea și limitele de acces.

Protejați parolele de autentificare, cheile de integrare și sesiunile active. Organizațiile mențin accesul personalului actualizat. Aceste îndatorii nu înlocuiesc propriile obligații de protecție a datelor ale Operatorului.

Raportați o suspiciune de încălcare la biuro@devconcept.eu. Obligațiile aplicabile pentru incidente sunt îndeplinite. Unde se aplică condițiile GDPR, operatorul notifică de obicei autoritatea în termen de 72 de ore de la cunoaștere și informează persoanele îndreptățite să fie notificate; un procesator notifică operatorul fără întârzieri nejustificate.

Când primim date pentru propriile noastre scopuri dintr-o organizație, document, integrare sau registru, furnizăm informațiile adecvate conform Articolului 14 din GDPR, inclusiv sursele și categoriile. Acest lucru se face într-un termen rezonabil, cel mai tard într-o lună; dacă contactarea sau divulgarea către un alt destinatar are loc mai devreme, informația este furnizată prin acea activitate. Excepțiile necesită condiții legale; o sursă publică sau un context de afaceri nu reprezintă o excepție generală.

Pentru datele încredințate, responsabilul corespunzător furnizează informații cu ajutorul nostru conform termenilor de prelucrare. Logisteo este un serviciu pentru persoanele autorizate care lucrează în cadrul organizațiilor și nu se adresează copiilor. Dacă apar date ale unui minor, necesitatea și protecția sunt evaluate individual, respectându-le drepturile.

Politica actuală este disponibilă fără autentificare și înainte de colectarea datelor. O puteți salva sau imprima. Modificările substanțiale ale scopurilor, destinatarilor sau proceselor sunt comunicate corespunzător înainte de aplicarea lor.

Un nou scop necesită propria bază juridică și conformitatea cu alte cerințe de prelucrare. Actualizarea acestei politici nu înlocuiește consimțământul necesar, termenii de prelucrare sau procedura de modificare contractuală. Întrebările privind prelucrarea actuală pot fi trimise la biuro@devconcept.eu.